WiFi (Wireless Fidelity)

Transcript

1 WiFi (Wireless Fidelity)

2 Wireless Fidelity Cosa è WiFi? Perché WiFi Antenne Tecniche di accesso Modulazioni Sicurezza su WiFi

3 Cosa è WiFi? Nel 1997 nasceva il primo standard di riferimento l IEEE che dettava le specifiche a livello fisico e datalink per l implementazione di reti LAN wireless. WiFi (Wireless Fidelity) è un protocollo di trasmissione per il supporto di reti che trasmettono dati in modalità wireless (senza fili) ad alta velocità attraverso la trasmissione di onde radio. Una rete Wireless può essere una estensione di una normale rete cablata supportando, mediante un Access Point (AP), la connessione a dispositivi mobili.

4 Cosa è WiFi? L architetture di una rete Wireless generalmente sono basate su due tipologie di dispositivi: Access Point: Bridge che collegano la sottorete wireless con quella cablata, possono essere implementati via hardware oppure via software, sono equipaggiate con antenne omnidirezionali o direzionali per aumentarne la portata. Wireless terminal: Dispositivi che usufruiscono dei servizi di rete (PC, palmari, cellulari).

5 WiFi: Esempio Rete Lan 2 Switch Access Point WiFi Router Access Point WiFi Interconnessione tramite WiFI di reti LAN Internet Lan 1 Switch

6 Cosa è WiFi? Le antenne trasmittenti producono un segnale che viene captato dal sistema ricevente integrato al dispositivo o posto all interno di una card inserita nel computer (schede PCMCIA). Ogni strumento deve essere posto in maniera tale da ottimizzare le risorse all interno di un area che può raggiungere i 100m nei locali chiusi e 400m all aperto. Lo standard b prevede frequenze di lavoro di 2.4GHz GHz.

7 Cosa è WiFi? Lo standard b prevede frequenze di lavoro di 2.4GHz GHz.

8 Perché WiFi I vantaggi legati all utilizzo di una rete WiFi piuttosto che una rete cablata sono numerosi: Mobilità: accesso ad internet ad alta velocità in tutti i locali coperti dal servizio (dai bar agli aeroporti, in un qualunque luogo in cui si possa fare delle soste); Flessibilità: Libera gestione delle postazioni di lavoro, possibilità di accedere alla rete anche in ambienti caratterizzati da una logistica complessa (vecchi edifici, monumenti storici) che renderebbero difficile il cablaggio; Velocità: collegamenti fino a 11 Mbps (54 Mbps); Risparmio: minori costi di installazione e manutenzione in seguito alla totale assenza dei cavi e dei lavori di cablatura;

9 Tecniche di accesso La trasmissione elettromagnetica è fatta seguendo tecniche di accesso spread spectrum che, in linea di principio, limitano la velocità massima nella banda di 2.4 GHz a 2Mbps. L utilizzo di modulazioni più complesse (QPSK OFDM) porta il data rate fino a 54 Mbps ed oltre.

10 Tecniche di accesso

11 Spread Spectrum Trasmissione tradizionale : Più potenza possibile nello spettro più stretto possibile. Uso di trasformazioni matematiche per disperdere lo spettro originale del segnale da trasmettere in uno spettro molto più largo. L operazione inversa deve essere svolta in ricezione.

12 FHSS La tecnica Frequency Hopping Spread Spectrum ottiene la dispersione dello spettro mediante la variazione rapidissima della frequenza di trasmissione con andamento pseudo-casuale. TX e RX devono essere perfettamente sincronizzati e conoscere la sequenza pseudo-casuale delle frequenza di trasmissione. Non più in uso nelle apparecchiature Wireless fidelity in commercio. Esiste anche una tecnica Time hoping (THSS) analoga alla FHSS, ma che trasmette in slot temporali in maniera pseudocasuale.

13 DSSS La dispersione dello spettro avviene moltiplicando il bit-rate del segnale per un codice pseudo-casuale a media nulla, lo stream così ottenuto (tipicamente il chip-rate è volte superiore al bit-rate) viene inserito in un modulatore e trasmesso a radio frequenza (RF). Direct Sequence Spread Spectrum tollera un rapporto segnale rumore (SNR) più basso rispetto al frequency hopping. Tecnologicamente si presta per velocità più elevate rispetto a FHSS.

14 DSSS: esempio Scrambled Data 0 1 Barker Sequence Transmitted Sequence

15 Come avviene il DSSS Il chip è una cifra binaria usata nel processo di dispersione. Ogni bit trasmesso viene disperso su una sequenza a 11 chip (sequenza Barker). Il segnale trasmesso occuperà una maggior larghezza di banda consentendo la ricezione di segnali deboli. I bit sono i dati di informazione, mentre i chip sono solo una parte della codifica e non portano alcuna informazione. I flussi di chipping sono anche detti codici di rumore pseudocasuale (Pseudo-Noise).

16 Come avviene il DSSS In ricezione un correlatore mette a confronto la sequenza pseudo-casuale (che deve conoscere) con il segnale ricevuto, determinando se il bit trasmesso era un 1 oppure uno 0. Grazie alla ridondanza dei flusso di chipping (vengono trasmessi molti chip per codificare uno solo bit), in questa tecnica è presente un Guadagno di Codifica tanto maggiore quanti più sono i chip rispetto ai bit di informazione Spreading Factor = chiprate bitrate

17 Vantaggi del DSSS Poiché lo spettro è più largo, il livello della densità spettrale di potenza del segnale è molto basso (anche inferiore alla potenza del rumore termico): Conseguenza: E difficilmente individuabile. Non disturba altre trasmissioni. La decodifica è possibile solo se il ricevitore conosce la sequenza pseudo-casuale usata in trasmissione: Conseguenza: È garantita la protezione dei dati. Tolleranza al rumore impulsivo.

18 DSSS: Esempio 2 ampiezza Spreader ampiezza correlatore ampiezza f f f ampiezza ampiezza Spread signal noise noise Correlated signal correlatore f f

19 Tutta la serie

20 OFDM L idea fondamentale del OFDM (Orthogonal Frequency Division Multiplexing) consiste nello scomporre il flusso dei dati da trasmettere (Rbit/s) in N flussi in parallelo da trasmettere mediante un insieme di portanti; La spaziatura tra le portanti ΔF deve essere tale da non avere interferenza mutua tra i flussi (ortogonalità delle portanti); L ortogonalità si ha se la durata T s =N/R dei simboli trasmessi dalle sottoportanti è legata alla spaziatura tra le portanti dalla relazione ΔF=1/ T s ; Questa tecnica di trasmissione su più sottoportanti risulta particolarmente efficace nei canali selettivi in frequenza (Fading);

21 OFDM Le sottoportanti sono ortogonali sull intervallo di tempo Ts che stiamo considerando, quindi i segnali di informazione possono essere estratti senza interferenza mutua tra gli N canali in parallelo; Il segnale così costruito, andrà poi traslato in frequenza nella banda del canale trasmissivo mediante una modulazione opportuna con una opportuna portante f0; Questo tipo di trasmissione può essere realizzato efficientemente con tecniche di elaborazione numerica riduzione della complessità;

22 Lo standard g Lo standard g utilizza le frequenze della banda a 2.4 GHz, è in grado di trasmettere con data-rate teorici da 1 a 54 Mbps. Come l b lavora nei 2.4 GHz ed è limitato dai 3 canali non sovrapposti. Come l'802.11a usa l Orthogonal Frequency Division Multiplexing (OFDM) per trasmettere i dati e in questo modo è in grado di garantire alti data-rate. Combinando tecniche di trasmissione DSSS e OFDM mette a disposizione una vasta gamma di data-rate e mantiene la compatibilità con l'802.11b.

23 Sicurezza su WiFi La sicurezza sulle reti senza filo dipende dal tipo di implementazione utilizzata dall access Point: Access Point in configurazione di default. MAC Address Authentication. Crittografia e autenticazione con Wired Equivalent Privacy (WEP ). Wi-Fi Protected Access (WPA) è un protocollo per la sicurezza delle WLAN creato per tamponare i problemi di scarsa sicurezza del WEP.

24 Configurazione di Default Un utente acquista un Access Point al computer shop sotto l ufficio e lo connette senza autorizzazione alla rete aziendale. Nessuna sistema di sicurezza predefinito: Autenticazione in modalità Open Key senza alcuna chiave WEP (chiunque può accedere!). Nessuna autenticazione centralizzata, nessuna gestione delle autorizzazioni e degli utenti collegati. I possibili rischi comprendono: Accesso ad informazioni riservate. Interruzioni di servizio.

25 MAC Address Authentication Molti AP permettono di limitare l accesso alla WLAN basandosi su una tabella di MAC Address. L Access Point controlla se il MAC Address del client che richiede l accesso alla WLAN fa parte dell elenco di quelli abilitati. Il client il cui MAC Address non risulta compreso nella suddetta lista non vengono autenticati e di conseguenza non possono accedere alla rete. Il sistema basato sull autenticazione degli indirizzi MAC è ancora vulnerabile: sniffing della WLAN per recuperare IP e MAC Address validi; modifica del MAC Address per presentarsi come un utente abilitato;

26 Wired Equivalent Privacy WEP è il meccanismo di protezione standard del protocollo : Il WEP è un algoritmo di cifratura (e autenticazione) dei dati trasmessi via radio tra Access Point e schede Wireless presenti nei client in ambito WLAN. Tutti gli utenti condividono la stessa chiave: La secret key (chiave segreta) è lunga 40 bit ed è concatenata a un vettore di inizializzazione lungo 24 bit, ottenendosi così una sequenza di 64 bit totali. Nell immediato futuro si prevede un algoritmo di crittografia WEP a 128 bit, dove si ha una chiave a 104 bit con un vettore di inizializzazione a 24 bit, garantendo una maggior sicurezza e affidabilità. (ulteriormente inclusa nella WPA2)

27 Wi-Fi Protected Access WPA è progettato per gestire l autentificazione obbligatoria e la distribuzione di differenti chiavi per ogni utente, per questioni di compatibilità supporta la precedente gestione a chiave condivisa (PSK). I dati sono cifrati con l'algoritmo di cifratura a stream RC4 con chiave a 128 bit e vettore di inizializzazione a 48 bit. Maggiore robustezza all'algoritmo con la definizione del Temporal Key Integrity Protocol (TKIP).

28 Wi-Fi Protected Access Il WPA utilizza un nuovo metodo per verificare l'integrità dei messaggi chiamato "Michael". Questo include un contatore associato al messaggio per impedire all'attaccante di ritrasmettere un messaggio che è già stato trasmesso nella rete. In sostanza il WPA aumenta la dimensione della chiave, il numero delle chiavi in uso, ha un sistema per verificare l'autenticità dei messaggi migliore, perciò incrementa notevolmente la sicurezza della WLAN. WPA2 è l evoluzione del WPA, introducendo un nuovo algoritmo basato su AES, CCMP, considerato molto più sicuro.

29 Supporto di client WPA e WEP misti Per supportare la transizione graduale alla tecnologia WPA delle WLAN basate su WEP, un AP può supportare sia client WEP e WPA. Durante l'associazione, l AP determina quali client utilizzano WEP e quali utilizzano WPA. Nasce un problema: la chiave di crittografia globale non è dinamica perché i client WEP non sono in grado di supportarla. Sono mantenuti tutti gli altri vantaggi per i client WPA, compresa l'integrità.

30 Sicurezza su Wifi Configurazione di Default: MAC Address Authentication: Nessuna autenticazione Autenticazione MAC Wired Equivalent Privacy/ Wi-Fi Protected Access : Autenticazione chiave WEP/WPA Autenticazione MAC

31 Normativa italiana DPR 447 del 5 Ottobre 2001; Decreto Gasparri 28 Maggio 2003; Decreto Pisanu 27 Luglio 2005; Decreto Landolfi 4 ottobre 2005; I limiti di potenza attuali.

32 I limiti di potenza attuali I limiti di potenza, secondo le norme ETSI (European Telecomunications Standard Institute) attuali, per i servizi radio LAN sono: 100 mw per la banda a 2.4 GHz. 1 W per la banda a 5 GHz.